nginx服务

1.nginx 安装

1).解压文件

# tar zxf nginx-1.12.0.tar.gz

2).创建用户

# useradd -M -d /usr/local/lnmp/nginx -s /sbin/nologin -u 800 nginx

3).修改配置文件

# vim nginx-1.12.0/auto/cc/gcc

172 #CFLAGS="$CFLAGS -g" (注释掉这行,去掉 debug 模式编译,编译以后程序只有几百 k)

# vim nginx-1.12.0/src/core/nginx.h

12 #define nginx_version 1012000

13 #define NGINX_VERSION "1.12.0"

14 #define NGINX_VER "nginx" (修改此行, 去掉后面的 “ NGINX_VERSION”,为了安全,这样编译后外界无法获取程序的版本号)

4).安装软件包依赖文件和nginx服务

# yum install gcc pcre-devel openssl-devel -y

# ./configure --prefix=/usr/local/lnmp/nginx --user=nginx --group=nginx --with-threads --with-file-aio --with-http_ssl_module --with-http_stub_status_module

5).重新编译

# make && make install

6).做软链接

# ln -s /usr/local/lnmp/nginx/sbin/nginx /sbin/

# nginx 启动nginx

# nginx -s stop 停止服务

测试：

[[email protected] sbin]# nginx

[[email protected] sbin]# curl -I localhost

HTTP/1.1 200 OK

Server: nginx

Date: Thu, 20 Jul 2017 13:42:42 GMT

Content-Type: text/html

Content-Length: 612

Last-Modified: Thu, 20 Jul 2017 12:57:37 GMT

Connection: keep-alive

ETag: "5970a8c1-264"

Accept-Ranges: bytes

2.nginx 进程数设置，处理最大连接数设置

Nginx默认没有开启利用多核CPU,我们可以通过增加worker_cpu_affinity配置参数来充分利用多核CPU。CPU是任务处理，计算最关键的资源，CPU核越多，性能就越好。

通过 cat /proc/cpuinfo或lscpu来看cpu核心数
（1）cpu有多少个核，就有几位数，1代表内核开启，0代表内核关闭
（2）worker_processes最多开启8个，8个以上性能就不会再提升了，而且稳定性会变的更低，因此8个进程够用了

配置Nginx多核CPU,worker_cpu_affinity使用方法和范例

1. 2核CPU，开启2个进程

# vim /usr/local/lnmp/nginx/conf/nginx.conf

3 worker_processes 2; #2个进程

4 worker_cpu_affinity 01 10; #cpu内核1和2

13 events {

14 worker_connections 65535; #连接数

15 }

118 server {

119 listen 80;

120 server_name www.westos.org;

121 location / {

122 root /web1;

123 index index.html;

124 }

# vim /etc/security/limits.conf

51 nginx - nofile 65535

# usermod -s /bin/bash nginx

切换到nginx执行ulimit -a进行查看最大连接数

nginx -t#检测语法

nginx#运行 nginx

nginx -s reload#重载主配置文件

nginx -s stop#关闭 nginx

# ulimit -a

# mkdir /web1

# cat /web1/index.html

<h1>www.westos.org</h1>

# nginx -s reload

测试：

##nginx的https加密服务

# vim /usr/local/lnmp/nginx/conf/nginx.conf

99 server {

100 listen 443 ssl;

101 server_name localhost;

102

103 ssl_certificate cert.pem;

104 ssl_certificate_key cert.pem;

105

106 ssl_session_cache shared:SSL:1m;

107 ssl_session_timeout 5m;

108

109 ssl_ciphers HIGH:!aNULL:!MD5;

110 ssl_prefer_server_ciphers on;

111

112 location / {

113 root html;

114 index index.html index.htm;

115 }

116 }

## 生成数字证书

# cd /etc/pki/tls/private/

# openssl genrsa 2048 > localhost.key

# cd /etc/pki/tls/certs/

# make testcert

# cd /etc/pki/tls/certs/

# make cert.pem

# mv /etc/pki/tls/certs/cert.pem /usr/local/lnmp/nginx/conf/

# nginx -t

# nginx -s reload

# netstat -antlp 查看端口

测试：

###### nginx 访问控制######

# vim /usr/local/lnmp/nginx/conf/nginx.conf

49 location /status {

50 stub_status on;

51 access_log off;

52 allow 172.25.62.250; ##只允许172.25.62.250访问

53 deny all;

54 }

# nginx -t

# nginx -s reload

测试：# curl http://172.25.62.1/status

######## nginx网页重写 ######

访问www.westos.org跳转到https：//www.westos.org

# vim /usr/local/lnmp/nginx/conf/nginx.conf

105 server {

106 listen 443 ssl;

107 server_name www.westos.org;

108

109 ssl_certificate cert.pem;

110 ssl_certificate_key cert.pem;

111

112 ssl_session_cache shared:SSL:1m;

113 ssl_session_timeout 5m;

114

115 ssl_ciphers HIGH:!aNULL:!MD5;

116 ssl_prefer_server_ciphers on;

117

118 location / {

119 root /wed1;

120 index index.html index.htm;

121 }

122 }

123

124 server {

125 listen 80;

126 server_name www.westos.org;

127

128 rewrite ^(.*)$ https://www.westos.org$1 permanent;

129 }

$1可以让访问指定目录，permanent 永久 redirect 暂时

# nginx -t

# nginx -s reload

测试：

######## nginx负载均衡 #######

1.轮询(默认weight=1)默认选项，当weight不指定时，各服务器weight相同，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2.weight

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。如果后端服务器down掉，能自动剔除。

比如下面配置，则1.11服务器的访问量为1.10服务器的两倍。

3.ip_hash
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session不能跨服务器的问题。如果后端服务器down掉，要手工down掉。

4.当2，3的服务都down掉后，本地的服务就会顶上，显示信息proxy_pass反向代理每次改完配置文件都要nginx -t 进行语法检查，nginx -s reload进行路径更新nginx -s stop关闭服务

# vim /usr/local/lnmp/nginx/conf/nginx.conf

18 http {

19        upstream westos {
20        ip_hash;
21       server 172.25.62.2:80 weight=2;
22       server 172.25.62.3:8080;
23#       server 172.25.62.1:8000 backup;
24    }

25 include mime.types;

26 default_type application/octet-stream;

128 server {

129 listen 80;

130 server_name www.westos.org;

131

132 # rewrite ^(.*)$ https://www.westos.org$1 permanent;

133 location / {

134 proxy_pass http://westos;

135 }

136 }

测试：

# for i in {1..10};do curl www.westos.org;done

<h1>server3-www.westos.org</h1>

<h1>server2</h1>

<h1>server3-www.westos.org</h1>

<h1>server2</h1>

<h1>server3-www.westos.org</h1>

<h1>server2</h1>

<h1>server3-www.westos.org</h1>

<h1>server2</h1>

<h1>server3-www.westos.org</h1>

<h1>server2</h1>

本文转自cuijb0221 51CTO博客，原文链接:http://blog.51cto.com/cuijb/1949919

相关推荐